|
||||
|
需求分析 沙市热电厂是湖北省沙市市的著名电力企业, 每天为全市的生产和生活提供电力支持。近年来，电厂先后建设了生产管理系统、办公自动化系统、本地网管系统、本地财务系统、应急自动处理系统、电话自动缴费系统等项目，大大改善了公司的服务形象，提高了市场竞争能力。随着业务支撑和网络设备投资的迅速增加，公司的确大大提升了市场地位，但另一方面又带来了系统的稳定性、安全性和数据量存储备份方面的崭新课题。与此同时，也由于互联网的日益普及，网上存在安全隐患。所有这些都对公司在各个运营支撑系统网络的安全、数据保护、病毒防杀管理等方面提出了越来越专业化的需求。 根据瑞星工程师的实地调研，发现沙市热电厂网络面临着很大的危险，多个重要部门的计算机都存在黑客程序、计算机病毒，这样一些重要信息很容易就可以被一些黑客或恶意员工得到，而且下一步沙市热电厂的网络要与其它各兄弟单位互联，对其网络安全提出了更高的要求。沙市热电厂的病毒防杀工作也甚为关键，它直接关系到业务的正常运行。沙市热电厂根据企业的系统配置、业务特点确定了病毒防杀方案需求，在优秀的病毒防杀技术、 迅速更新的病毒特征代码库之外, 更重要的是，方案必须能够在复杂的企业网络里有效地实施,无论是计算机的管理人员，还是对计算机不甚了解的一般用户，都可以使用这套方案实现病毒防护。 沙市热电厂因其业务的特点，要求各个运营支撑系统能够长时间的安全可靠的运行，以保障电厂的正常运转。沙市热电厂网络的数据安全已引起电厂领导层的极大关注。因此如何在现有环境的基础上，设计构造一套合理的网络数据应急计划方案，从而一旦出现网络数据丢失或系统崩溃时，能迅速地恢复系统和数据，是沙市热电厂面临和必须解决的一项重要任务。 沙市热电厂目前手工将数据备份在硬盘的做法已经完全不适应企业的要求。其在备份方面要求备份网络上的1台DELL服务器、3套NT服务器及运行的数据库或邮件系统的数据，并要求对网络中的Oracle、SQL及Lotus Notes数据库进行在线备份，每天做差分备份，每星期做全备份，人工换带时间大于一周。在管理方面要求所有的备份工作提供良好的自动化管理、硬件和介质的优化管理、高性能的日志和错误处理及报警功能。要求备份系统的软件和硬件必须要能完全与现有的系统和结构匹配，不会因为这些系统的安装引起主机系统的非正常工作。另外，要求能够提供系统的灾难恢复功能。 解决方案 沙市热电厂领导层根据多家厂商的比较和测试结果，决定采用瑞星公司的信息安全一揽子解决方案。方案如下： 一、网络安全 北京瑞星公司通过对沙市热电厂网络平台、应用的深入剖析和广泛的调研，使用了以下瑞星公司的网络安全产品： 瑞星企业级防火墙
RFW-100 我们实施的瑞星安全管理解决方案包括防火墙、入侵监测等几个方面。RFW-100(防火墙)为系统构建起一道隔离企业内部网与外网之间的安全屏障，在企业内部网络统一实施安全策略，保护所有任务的关键型资源。另外，RIDS-100（IDS，入侵监测）能够实时侦测和阻止外来的非法入侵和攻击，在防范措施失效时能及时发现或识别攻击者的企图或系统资源被误用、滥用的行为，保护用户的企业不会出现内部滥用和生产力的下降。方案中的瑞星防火墙和瑞星IDS入侵检测系统能够相互结合补充使用，入侵与防火墙实现连动，针对网络攻击动态修改防火墙的安全策略。 二、病毒防护 因为瑞星在企业信息安全领域的先进技术和产品，相应的解决方案又十分符合沙市热电厂的需求，所以热电厂采用了瑞星的病毒防杀产品和解决方案-瑞星杀毒软件网络版。这是一套主流的防病毒解决方案，它具有卓越的全网病毒检测和实时杀毒功能。自动的病毒特征更新能力和集中的管理手段更可以确保用户的整个网络免受病毒的侵袭。
相对其它流行的防病毒软件，该系统主要有以下几方面特有的功能: |
||||
